采用威胁框架,度量和提升网络安全防护体系

摘要

前面的嘉宾介绍了在云端如何建立安全的防护体系,同时我们也注意到安全的最终目的是为了保障安全、对抗攻击者。如何去度量我们的防护体系到底有没有效果?这是我汇报的主要内容。现在的网络应用场景越来越复杂,网络攻击者越来越多,有两个典型的数据:一是恶意代码样本种类增加了400倍,这是20年的变化情况。安天引擎本地检测规则增加了500倍。并且不是单纯的种类增加,每个种类里面的技术也相对增加了。二是SNORT的默认生效规则数量,从2003年的2345条到2019年的11629条,16年间增加了约4倍。